Du projet POTENTIAL à la production : ce que le pilote EUDI du Luxembourg a démontré

Alors que le reste de l'Europe se prépare au lancement du portefeuille EUDI en décembre 2026, le Luxembourg a déjà passé 30 mois à démontrer que la technologie fonctionne. Entre avril 2023 et novembre 2025, le consortium POTENTIAL a mené l'un des pilotes à grande échelle les plus complets de l'architecture du portefeuille d'identité numérique de l'UE, avec le Luxembourg au coeur du dispositif.

Les résultats ? Plus de 1 300 tests, plus de 1 000 transactions réussies, 249 vérifications transfrontalières et 6 cas d'usage validés. Ce n'était pas une simple preuve de concept. C'était un test de préparation à la production, et il a été concluant.

Pour les entreprises qui se demandent où implanter leurs services d'agrégateur EUDI Wallet, ou quels marchés affichent la meilleure maturité technique, les résultats du pilote POTENTIAL apportent une réponse claire : le Luxembourg n'est pas seulement prêt pour l'ère EUDI, il a ouvert la voie.

Qu'était POTENTIAL ?

Le projet POTENTIAL (30 mois, avril 2023 - novembre 2025) était un pilote à grande échelle financé par la Commission européenne pour valider l'architecture technique et l'utilisabilité réelle du portefeuille d'identité numérique de l'UE, avant son lancement officiel en décembre 2026.

Le consortium

POTENTIAL réunissait :

• 27 États membres de l'UE (tous participants, à des degrés divers)
• Des partenaires publics et privés issus des secteurs gouvernemental, bancaire, télécom et technologique
• Des fournisseurs technologiques de premier plan développant des applications portefeuille, des plateformes d'émission et des systèmes de vérification

L'objectif

Démontrer que l'architecture EUDI Wallet pouvait :

• Fonctionner au-delà des frontières avec de vrais schémas nationaux d'identité
• Prendre en charge des cas d'usage variés, de l'e-gouvernement aux services financiers
• Monter en charge vers des volumes de transactions de niveau production
• Respecter les exigences de sécurité, de confidentialité et d'expérience utilisateur

Verdict : cela fonctionne. L'architecture est solide. L'écosystème est prêt.

Participation du Luxembourg : 4 cas d'usage sur 6

Le Luxembourg ne s'est pas contenté de participer : il a joué un rôle moteur sur plusieurs volets. L'implication du Grand-Duché s'est concrétisée via le Ministère de la Digitalisation et le CTIE (Centre des Technologies de l'Information de l'État), preuve d'un engagement national fort en faveur de la préparation EUDI.

Les 4 cas d'usage prioritaires du Luxembourg (sur 6 au total)

1. Services d'e-gouvernement

   • Accès numérique aux portails gouvernementaux
   • Authentification sécurisée pour les services publics
   • Autorisation fondée sur les attributs pour les services aux citoyens

2. Banque et services financiers

   • Intégration client (eKYC)
   • Authentification pour l'accès aux comptes
   • Conformité réglementaire (exigences AML/KYC)

3. Enregistrement des cartes SIM (télécom)

   • Vérification d'identité lors de l'achat de cartes SIM mobiles
   • Conformité avec les règles télécom imposant la vérification d'identité
   • Réduction de la fraude dans les services mobiles prépayés

4. Permis de conduire mobile (mDL)

   • Représentation numérique du permis de conduire physique
   • Vérification de l'âge pour la location de véhicules
   • Scénarios de vérification pour les forces de l'ordre

Ces cas d'usage n'ont pas été choisis au hasard. Ils représentent des scénarios réglementaires et commerciaux prioritaires qui porteront l'adoption d'EUDI Wallet dans la première vague suivant le lancement de décembre 2026.

Les chiffres : ce que le Luxembourg a démontré

Le pilote POTENTIAL n'était pas une série de démonstrations à petite échelle. Les chiffres racontent l'histoire d'une validation à l'échelle de la production :

Plus de 1 300 tests réalisés

Sur 30 mois, le Luxembourg et les partenaires du consortium ont exécuté plus de 1 300 scénarios de test individuels, couvrant :

• Des parcours de vérification réussis (cas nominaux)
• La gestion des erreurs et des cas limites
• Des scénarios de timeout et de panne réseau
• Plusieurs formats de justificatifs (SD-JWT VC, mdoc)
• Différentes implémentations de portefeuille (nationales vs transfrontalières)

Ce que cela prouve : le système n'est pas fragile. Il gère la complexité du réel, pas seulement des conditions de démonstration idéales.

---

Plus de 1 000 transactions réussies

Parmi les plus de 1 300 tests, plus de 1 000 ont abouti à des présentations de justificatifs et à des vérifications réussies.

Taux de réussite : environ 77 %, ce qui est remarquable pour un pilote qui teste volontairement des cas limites et des scénarios d'échec. En production, avec des applications portefeuille matures et des parcours simplifiés, les taux de réussite devraient dépasser 95 %.

Ce que cela prouve : l'architecture centrale fonctionne. Les utilisateurs peuvent s'authentifier, présenter leurs justificatifs et accéder aux services avec succès, sur des cas d'usage variés.

---

249 transactions transfrontalières

C'est le chiffre clé. 249 vérifications ont impliqué des justificatifs émis par un État membre et validés par une partie vérificatrice dans un autre État membre.

Exemples :

• Le justificatif d'identité d'un citoyen allemand vérifié par un service bancaire luxembourgeois
• Le permis de conduire mobile d'un ressortissant français validé par une société luxembourgeoise de location de voitures
• Un justificatif professionnel italien contrôlé par un portail luxembourgeois d'e-gouvernement

Ce que cela prouve : le principe de passeportabilité fonctionne. Les justificatifs émis dans un pays de l'UE sont techniquement et juridiquement valables au-delà des frontières. C'est le socle de l'écosystème EUDI paneuropéen.

---

6 cas d'usage validés

Le pilote a validé 6 cas d'usage distincts :

1. Services d'e-gouvernement
2. Banque et services financiers
3. Enregistrement des cartes SIM
4. Permis de conduire mobile
5. Justificatifs d'éducation (pilotés par d'autres États membres)
6. Qualifications professionnelles (pilotées par d'autres États membres)

Le Luxembourg a participé activement à 4 de ces cas, avec un accent particulièrement fort sur les services financiers et l'e-gouvernement, deux secteurs à forte valeur et à forte contrainte de conformité où l'identité numérique est critique.

Ce que cela prouve : EUDI Wallet ne se limite pas à un usage de niche. C'est une infrastructure d'identité numérique polyvalente, applicable à de nombreux secteurs.

Prochaines étapes : WE BUILD et APTITUDE

POTENTIAL n'était pas un projet isolé. Il s'inscrit dans un déploiement progressif de projets pilotes menant jusqu'au lancement de décembre 2026 et au-delà. Le Luxembourg poursuit son rôle de leader dans deux nouveaux pilotes :

WE BUILD (septembre 2025 - septembre 2027)

Domaines prioritaires :

• Justificatifs d'identité d'entreprise (identification des personnes morales)
• KYx avancé (Know Your Customer, Know Your Business)
• Authentification et autorisation des paiements
• Intégration des entreprises et vérifications B2B

Pourquoi c'est important : alors que POTENTIAL se concentrait sur l'identité citoyenne, WE BUILD étend EUDI Wallet à l'identité d'entreprise. C'est une opportunité majeure pour les services B2B, la gestion de chaîne d'approvisionnement et la conformité des entreprises.

Rôle du Luxembourg : participant actif, dans la continuité de la dynamique POTENTIAL.

---

APTITUDE (octobre 2025 - octobre 2027)

Domaines prioritaires :

• Justificatifs de voyage (documents de voyage numériques)
• Services de mobilité (accès véhicule, billetterie de transport)
• Conformité du secteur transport

Pourquoi c'est important : les secteurs du transport et de la mobilité figurent parmi les premiers adoptants de l'identité numérique, sous l'effet des contraintes réglementaires et des attentes de simplicité côté utilisateur. APTITUDE validera des cas d'usage portefeuille pour les compagnies aériennes, le rail, l'autopartage et le contrôle aux frontières.

Rôle du Luxembourg : collaboration avec d'autres États membres sur les scénarios de voyage et de mobilité.

Ces pilotes confirment l'engagement de long terme du Luxembourg en faveur d'un leadership EUDI Wallet, et non d'une participation ponctuelle.

L'écosystème luxembourgeois : LuxTrust et ILNAS

La préparation EUDI du Luxembourg ne repose pas uniquement sur l'action publique. Le pays dispose déjà d'une infrastructure de confiance numérique mature :

LuxTrust : Prestataire de Services de Confiance Qualifié

LuxTrust est le principal Prestataire de Services de Confiance Qualifié (QTSP) du Luxembourg. Il délivre :

• Des signatures électroniques
• Des certificats de sites web (TLS/SSL)
• Des services d'horodatage
• Et bientôt des certificats WRPAC pour les parties vérificatrices

LuxTrust opère sous eIDAS 1.0 depuis 2014, avec une expertise approfondie des services de confiance cryptographiques et de la conformité réglementaire. Quand les certificats WRPAC seront disponibles à la mi-2026, LuxTrust est en position de faire partie des premiers QTSP à les émettre.

Pour les entreprises : si vous vous enregistrez comme partie vérificatrice au Luxembourg, LuxTrust est le choix naturel pour l'obtention des certificats WRPAC : acteur établi, régulé, et étroitement intégré à l'écosystème luxembourgeois de l'identité numérique.

---

ILNAS : autorité de supervision

ILNAS (Institut Luxembourgeois de la Normalisation, de l'Accréditation, de la Sécurité et qualité des produits et services) est l'autorité nationale luxembourgeoise de supervision des services de confiance sous eIDAS.

ILNAS supervise :

• La supervision et la conformité des QTSP
• La gestion de la liste de confiance
• La mise en oeuvre des normes
• Probablement : l'enregistrement des parties vérificatrices lorsque l'infrastructure ouvrira à la mi-2026

Pour les entreprises : lorsque les portails d'enregistrement des parties vérificatrices ouvriront, ILNAS (ou l'autorité désignée) opérera le système d'enregistrement RP du Luxembourg. L'autorité dispose d'un historique de processus efficaces et orientés entreprises, l'une des raisons qui rendent le Luxembourg attractif pour les fournisseurs de services numériques.

Pourquoi le Luxembourg ? L'avantage agrégateur

Alors pourquoi les résultats POTENTIAL du Luxembourg comptent-ils pour les entreprises hors du pays ?

1. Passeportabilité dans les 27 États membres

Un enregistrement de partie vérificatrice au Luxembourg est valable dans les 27 États membres de l'UE. C'est le principe de passeportabilité (article 5b).

Concrètement :

• eIDAS Pro (enregistré au Luxembourg) peut servir des marchands en Allemagne, en France, en Italie, en Espagne, aux Pays-Bas, en Pologne, dans n'importe quel pays de l'UE
• Les marchands ne s'enregistrent pas séparément dans leurs pays d'origine
• Un agrégateur, une API, une conformité à l'échelle de l'UE

L'expérience POTENTIAL du Luxembourg signifie que les agrégateurs implantés localement disposent d'une connaissance directe des flux de vérification transfrontalière, de l'intégration des listes de confiance et de la compatibilité multi-pays des portefeuilles.

---

2. Écosystème de confiance numérique mature

L'infrastructure d'identité numérique luxembourgeoise est prête pour la production, pas expérimentale :

• LuxTrust comme QTSP établi pour l'émission WRPAC
• ILNAS comme autorité de supervision expérimentée
• Engagement gouvernemental démontré via la participation à POTENTIAL, WE BUILD et APTITUDE
• Stabilité réglementaire avec des processus clairs et une approche favorable aux entreprises

À comparer avec : les États membres où l'infrastructure d'enregistrement RP n'est pas testée, où les QTSP se préparent encore et où les processus réglementaires restent flous. Le Luxembourg réduit le risque de conformité pour les agrégateurs et les marchands.

---

3. Position stratégique et environnement business

Les atouts du Luxembourg vont au-delà d'EUDI :

• Position centrale en Europe avec une excellente connectivité
• Main-d'oeuvre multilingue (luxembourgeois, français, allemand, anglais)
• Environnement juridique et réglementaire stable avec des cadres de conformité prévisibles
• Hub reconnu des services numériques (centres de données, fintech, plateformes e-commerce)

Pour les agrégateurs : implanter ses opérations au Luxembourg, c'est s'appuyer sur un écosystème conçu pour les services de confiance numérique.

Implications business : ce que POTENTIAL a démontré

Traduisons les résultats du pilote en enseignements business :

1. La technologie fonctionne à l'échelle

Plus de 1 000 transactions réussies prouvent que les EUDI Wallets ne sont pas un concept théorique. Ce sont des technologies prêtes pour la production, capables d'absorber des volumes réels de transactions.

Pour les entreprises : le risque d'intégration est faible. L'architecture est validée. Concentrez-vous sur votre implémentation métier, plutôt que de douter du fonctionnement de l'infrastructure sous-jacente.

---

2. Les scénarios transfrontaliers sont viables

249 transactions transfrontalières prouvent que la passeportabilité n'est pas seulement un principe juridique : c'est une réalité technique.

Pour les entreprises : vous pouvez servir des clients dans toute l'UE avec une seule intégration. Un marchand français peut vérifier des clients allemands, italiens ou espagnols sans conformité séparée par pays.

---

3. De multiples cas d'usage sont pris en charge

De la vérification d'âge aux services financiers en passant par l'e-gouvernement, le pilote a validé des cas d'usage variés dans plusieurs secteurs.

Pour les entreprises : quel que soit votre besoin de vérification (âge, identité, justificatifs, adresse), EUDI Wallet le prend en charge. Vous n'êtes pas limité à une application étroite.

---

4. Les premiers adoptants bénéficient d'une avance

Avec 30 mois d'avance, le Luxembourg permet aux entreprises qui s'appuient sur des agrégateurs basés au Luxembourg de profiter d'une infrastructure éprouvée.

Pour les entreprises : choisir un agrégateur comme eIDAS Pro (basé au Luxembourg et enrichi par les enseignements POTENTIAL) revient à capitaliser sur plus de 1 300 scénarios de test et 249 transactions transfrontalières. Vous n'êtes pas un cobaye : vous construisez sur des bases solides.

Conclusion : du pilote à la production

Le pilote POTENTIAL n'a pas seulement validé la technique : il a envoyé un signal de marché. Le Luxembourg a démontré que :

• L'architecture EUDI Wallet est prête pour la production
• La vérification transfrontalière fonctionne en pratique, pas seulement en théorie
• L'écosystème luxembourgeois de confiance numérique est mature et favorable aux entreprises
• Les premiers adoptants peuvent construire avec confiance sur une infrastructure éprouvée

Alors que l'UE accélère vers l'échéance de décembre 2026, les pays et les entreprises qui ont participé à POTENTIAL ne partent pas de zéro. Ils démarrent avec plus de 1 000 transactions réussies et 30 mois d'expérience terrain.

Pour les entreprises qui évaluent des services d'agrégateur ou choisissent où établir leur infrastructure de conformité, le leadership du Luxembourg dans POTENTIAL est un indicateur fort de préparation technique, de maturité réglementaire et d'engagement à long terme envers l'écosystème EUDI Wallet.

La phase pilote est terminée. La production est à 10 mois. La question est simple : construisez-vous sur des fondations éprouvées, ou repartez-vous de zéro ?

---

Vous voulez tirer parti de l'expertise EUDI du Luxembourg ? eIDAS Pro est un agrégateur basé au Luxembourg qui prépare son enregistrement WRPAC à l'ouverture de l'infrastructure à la mi-2026. Commencez dès aujourd'hui en mode DEMO, et soyez prêts pour la production en décembre 2026 sans surcharge de conformité.

Commencer maintenant | En savoir plus sur l'enregistrement au Luxembourg

---

Sources

• POTENTIAL Pilot Concludes - Luxembourg Government
• POTENTIAL Consortium - Ministry for Digitalisation
• LuxTrust - eIDAS 2 Explained

Articles similaires

Enregistrement eIDAS 2.0 des Relying Parties : le guide complet

Tout ce qu'il faut savoir pour vous enregistrer comme Relying Party au titre de l'article 5b du règlement eIDAS 2024/1183.

12 min de lecture

eIDAS 2.0 et le Portefeuille européen d'identité numérique : ce que les marchands doivent savoir

Guide complet sur le futur règlement eIDAS 2.0 et le Portefeuille européen d'identité numérique, avec les échéances, les nouvelles capacités et la manière dont les marchands peuvent se préparer à la prochaine génération d'identité numérique.

10 min de lecture